怎样查看哪些端口被禁用

查看哪些端口被禁用，可以通过以下几种方法：

在Windows系统中：

• 使用命令提示符：打开命令提示符（以管理员身份运行），输入命令 netstat -ano | findstr "端口号"，其中“端口号”是你要查询的具体端口号。如果返回结果为空，则表示该端口没有被占用或者已被禁用。
• 使用Windows防火墙日志：检查Windows防火墙日志可以确定端口是否被阻止。这需要先启用被丢弃数据包的登录功能，然后查看生成的日志文件，通常位于 C:\Windows\System32\LogFiles\Firewall\pfirewall.txt。

在Linux系统中：

• 使用命令行工具：
  • netstat -tuln 或 ss -tuln：列出所有正在使用的端口，未占用的端口表示关闭状态。
  • lsof -i：列出所有正在使用的端口，未占用的端口表示关闭状态。
• 使用iptables或nftables：如果你使用的是iptables，可以使用命令 iptables -A INPUT -p tcp –dport [端口号] -j DROP 来禁用TCP端口。对于nftables，使用 nft add rule inet filter input tcp dport [端口号] drop。这些命令会阻止特定端口的访问。
• 查看系统配置文件：检查 /etc/services 文件，注释掉对应端口的服务名称可以阻止对该端口的访问。

通过上述方法，你可以有效地查看和管理被禁用的端口，确保系统的安全性和网络通信的顺畅。